### ① 组件是什么 StatefulSet 管理有状态应用（数据库、队列），给每个 Pod 稳定网络身份与独立持久卷，按序启停。 ### ② 语言与 C 库 Go 控制器，goroutine 循环，API socket/TLS。 ### ③ 运行机制 每个 Pod 有固定编号身份，卷与身份绑定，重建后回到同一身份与存储。 ### ④ 常见配置缺陷 - 有状态组件 SA 过宽，可读写集群资源。 - 持久卷含敏感数据，访问控制缺失。 - 顺序启停配置不当导致状态不一致（可用性问题，非直接漏洞）。 ### ⑤ 对应攻击链路 有状态 Pod 往往持数据库凭证，SA 或卷被访问即泄露核心数据，是数据泄露环。 ### ⑥ 对应 C 库 网络 socket/TLS。卷挂载对应 `mount`（运行时层）。 ### ⑦ 对应工具 RBAC 审计、卷访问策略核对。 【链路推演】有状态 Pod SA/卷暴露 → 取数据库凭证与数据 → 横向。断点在卷与 SA 隔离。 【跨册】存储抽象在第四部分展开。数据泄露定级见册4。